Latest resources

La nouvelle a fait la une des journaux en début de semaine : un pirate informatique non identifié a exploité une faille dans les régulateurs de température des congélateurs de plusieurs supermarchés français, provoquant la décongélation de denrées périssables au point qu’elles ont dû être jetées. Dans la nuit du 11 au 12 octobre, des centaines de magasins des enseignes Intermarché/Netto, Coopérative U, Carrefour, Monoprix et Leclerc ont été touchés. Cela pourrait-il se produire en Belgique ? Oui.

Red team et blue team sont des termes empruntés aux jeux de guerre militaires : les attaquants face aux défenseurs. En cybersécurité, l’équipe rouge mène des attaques autorisées, dont des tests d’intrusion, pendant que l’équipe bleue détecte et réagit. AXS Guard by Approach Cyber, né de la fusion d’AXS Guard et d’Approach Cyber, propose désormais les deux.

Configurer un message d’absence est souvent l’une des dernières tâches sur votre liste avant un départ en congé, et elle est bien souvent réalisée à la va-vite. Mais avez-vous déjà pensé qu’une réponse automatique pouvait représenter une véritable mine d’or pour les pirates informatiques ? Même un simple message d’absence peut révéler une quantité surprenante d’informations : qui est indisponible, pour combien de temps, et qui prend le relais — exactement ce dont un attaquant a besoin pour mener une campagne de phishing ou d’ingénierie sociale contre votre organisation.

La détection des menaces CPS sécurise les environnements de technologie opérationnelle (OT) par une surveillance passive du trafic réseau, sans imposer aux équipes IT et OT de fusionner leurs systèmes ou leurs normes. Elle offre aux équipes sécurité une visibilité complète sur les actifs et les menaces industrielles en temps réel, sans toucher à la production ni provoquer d’arrêt. Dans un précédent article, nous avons exploré les principales différences entre les environnements IT et OT. Intéressons-nous maintenant à une question d’actualité : faut-il décloisonner les environnements IT et OT ? La réponse est moins évidente qu’il n’y paraît.

Une Smart TV ou un boîtier Android à bas prix peut ouvrir une porte sur le réseau de votre entreprise. Lors d’un audit, nos analystes ont trouvé un téléviseur connecté qui contactait un serveur de commande et de contrôle. La surveillance du réseau a stoppé la menace avant toute fuite de données. Voici ce que cela implique pour une PME.

Le phishing est une technique d’ingénierie sociale par laquelle des cybercriminels se font passer pour un contact de confiance afin de voler des identifiants, des données bancaires ou d’autres informations sensibles. Cet article détaille cinq types de phishing courants et montre comment la sensibilisation cybersécurité et la simulation de phishing réduisent ce risque pour votre organisation.